Windows11の管理者保護はセキュリティを改善しますが、すぐに神経に乗る可能性があります

覚えている microsoftがWindowsでユーザーアカウントコントロールを導入した場合、 セキュリティを改善するように設計されています。一部のユーザーは、彼らがそれはあまりイライラしません。 href=”https://techcommunity.microsoft.com/blog/windows-itpro-blog/administrator-protection–on-windows-11/4303482″ターゲット=”_ blank”>ユーザーのnervesに到達する可能性のあるセキュリティ機能になる可能性があります。 windows.net/wp-content/uploads/2025/07/administrator-protection-policy.png”width=”906″height=”394″>

そのコアに分解されると、管理者保護は、タスクが管理者の特権を必要とするたびに許可を求めます。特定のソフトウェアのインストール、いくつかのWindows設定の変更、Windowsレジストリの編集、または標高が必要なWindowsデバイスのその他の変更を行うと考えてください。

このようなタスクが開始されるたびに、Windowsセキュリティがポップアップ表示されます。 Windowsマシンで実行される前に、PINを入力するか、生体認証を使用することにより、アクションを確認する必要があります。 Windowsユーザーがシステムにサインインすると、自動的に脱脂ユーザートークンが割り当てられます。その後、Windowsは、権利の上昇が必要なタスクの許可を要求します。検証は、Windowsセキュリティを介して行われます。完了すると、Windowsは「非表示のシステム生成されたプロファイル分離されたユーザーアカウント」を使用して分離された管理者トークンを生成し、MicrosoftはTech Community Webサイトに書き込みます。したがって、regeditを開始時に入力すると、レジストリエディターが開く前に承認プロンプトが表示されます。ウィンドウを閉じると、システム上で「管理特権が持続しない」ように承認トークンが破壊されます。

プロセス全体が標高を必要とするときはいつでもプロセス全体が繰り返されます。ユーザーの意識を高めます。ユーザーは常に制御されています。マルウェアの削減。

主なゲインは、管理者の保護が有効になっている場合、自動エレベーションがもうないことです。タスクが現在Windowsデバイス上の標高を必要とする場合、UACプロンプトが表示され、それを処理するための単純なYESまたはNOのオプションを提供します。パスワードプロンプトは必要ありません。マルウェアは、セッションの伸びまたは常にオンの管理モードを活用する場合があります。

Windowsユーザーが画面上で盲目的に何も許可しない場合、新しいセキュリティ機能によりセキュリティが改善される場合があります。主な欠点は、プロンプトがより頻繁になる可能性があり、しばらくすると迷惑になる可能性があることです。

しかし、少なくともこの段階では、管理者の保護はデフォルトでは有効ではありません。これは、ユーザーまたはシステム管理者がアクティブになる前に機能を有効にする必要があることを意味します。

ホーム管理者は、新しいシステムの利点と短所を重視する必要があります。 Microsoftがシステムを宣伝する方法に応じて、多くの人が存在することさえ知らないかもしれません。

Windows 11で管理者保護を構成する方法

ここでは、Microsoftによるとグループポリシー（後のポイントで来る設定）です。これは、Windows 11のPro、Education、およびEnterprise Editionにのみ適用されることに注意してください。 gpedit.mscと入力し、Enter-Keyを押します。 UACプロンプトを確認します。コンピューター構成> [Windows設定]> [セキュリティ設定]> [ローカルポリシー]> [セキュリティ]オプションに移動します。 「ユーザーアカウントコントロール:管理承認モードのタイプを構成する」をダブルクリックします。 「管理者保護を備えた管理者承認モード」に設定します。そのポリシーウィンドウを閉じます。オープン「ユーザーアカウント制御:管理者がコンテンツと資格情報のプロンプトを構成するために「管理者保護」を実行する管理者の標高プロンプトの動作。デフォルトは「セキュアデスクトップの資格情報のプロンプト」です。それを「セキュアなデスクトップの同意を求める」に変更することができます。グループポリシーエディターを閉じます。 PCを再起動します。

Microsoftは、新しいセキュリティ機能が安定したバージョンのWindowsに着陸する時期をまだ明らかにしていません。ターゲットの可能性は、今後の機能の更新です windows 11、バージョン25h2